PT-2025-32522

CVE-2025-7965

Publicado

2025-07-21

Atualizado

2025-08-11

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin CBX Restaurant Booking para WordPress até a 1.2.1

Descrição: O plugin não possui proteção contra CSRF (Falsificação de Solicitação Entre Sites) ao atualizar configurações. Isso poderia permitir que invasores fizessem um administrador logado alterar configurações por meio de um ataque CSRF.

Recomendações: Atualize o plugin CBX Restaurant Booking para WordPress para uma versão superior à 1.2.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bob Matyas

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados